С
всего лишь путь
sshUserPrivateKey а не credentails('key')Size: a a a
2020 August 03
PN
ну дык это
я осознал ошибку, благодарю! То есть мне нужно переопределить тип кред, попытаться экпортировать полученый ***- ключ в переменную экземпляра сборщика и все должно получиться?
DS
я осознал ошибку, благодарю! То есть мне нужно переопределить тип кред, попытаться экпортировать полученый ***- ключ в переменную экземпляра сборщика и все должно получиться?
в твоем случае не получится потому что вот https://t.me/jenkins_ru/36744
PN
в твоем случае не получится потому что вот https://t.me/jenkins_ru/36744
из-за маскирования ключа при запущеной джобе?
DS
из-за маскирования ключа при запущеной джобе?
нет из-за echo "${SSH_PRIVATE_KEY}" > file в билде. Где SSH_PRIVATE_KEY имеет переносы строк
DS
Я вроде понятно написал выше, не знаю как еще подробней это описать
PN
Я вроде понятно написал выше, не знаю как еще подробней это описать
Я проанализирую попозже в более спокойной обстановке, спасибо. То есть задача не имеет бест-практис-решения (
С
эту строку
RUN echo "${SSH_PRIVATE_KEY}" > /root/.ssh/id_rsa && chmod 0600 /root/.ssh/id_rsa
наверное надо заменить на этуCOPY "${SSH_PRIVATE_KEY}" /root/.ssh/id_rsa && chmod 0600 /root/.ssh/id_rsaDS
эту строку
RUN echo "${SSH_PRIVATE_KEY}" > /root/.ssh/id_rsa && chmod 0600 /root/.ssh/id_rsa
наверное надо заменить на этуCOPY "${SSH_PRIVATE_KEY}" /root/.ssh/id_rsa && chmod 0600 /root/.ssh/id_rsa">" и "&&" убери в COPY
С
вот так
С
">" и "&&" убери в COPY
чмод нужен
DS
чмод нужен
COPY не RUN, он не умеет выполнять команды. Просто копирует файлы
С
а точняк
С
COPY "${SSH_PRIVATE_KEY}" /root/.ssh/id_rsa
RUN chmod 0600 /root/.ssh/id_rsaDB
COPY "${SSH_PRIVATE_KEY}" /root/.ssh/id_rsa
RUN chmod 0600 /root/.ssh/id_rsaи я вас поздравляю с утечкой ключа через имидж
PN
и я вас поздравляю с утечкой ключа через имидж
+
DS
Я проанализирую попозже в более спокойной обстановке, спасибо. То есть задача не имеет бест-практис-решения (
ну начать с тоит с того, что ssh ключ в образе уже антипаттерн
DS
насчет echo ошибся. RUN echo "${SSH_PRIVATE_KEY}" > /root/.ssh/id_rsa && chmod 0600 /root/.ssh/id_rsa норм отрабоать должно
PN
Я именно этого и пытаюсь избежать через docker multistage build. Так бы я вообще не парился бы с подсовыванием ключа. Дело в том что подсунуть его первой стадии биулда можно только через ARG. Я не нашел других методов вменяемых
DS
Я именно этого и пытаюсь избежать через docker multistage build. Так бы я вообще не парился бы с подсовыванием ключа. Дело в том что подсунуть его первой стадии биулда можно только через ARG. Я не нашел других методов вменяемых
Тянешь все зависимости билда из jenkins. А затем собираешь образы. Нет смысла из образа пулить репы